大型企业网络案例.pdf

有线网络结构设计背景 1.1 总介绍 中国平安网络，由一个总公司网络、一个分公司网络和一个对外服务区组成。其中总 公司网络和分公司网络在不同的地区，总公司和分公司都有公司内部的访问的数据中心 （DMZ 区）；对外服务区被托管在中国电信。路由器 ISP 模拟运营商中国电信。 2.1 总公司 1）Router1作为边界路由也是核心层路由器； sw1、sw2 是核心层交换机； sw3、sw4是 汇聚层交换机，其中 SW3 分别连接了总公司部门 1，总公司部门 2 和总公司部门 3；SW4 分别连接了总公司部门 4，总公司部门 5，总公司部门 6，总公司 Server以及无线路由器 1。 2 ）总公司 Server只能为公司内部提供服务，不对外提供服务。部门 1,2,3,6均可访问内 网 Web，Ftp 和 DNS 服务器，部门 4 只可以访问内网 FTP 其他的都不可以访问， 部门 5 可以访问内网 Web 3.1 分公司 Router9是出口路由器，其中 sw5、sw4 是核心交换机，实现冗余架构； sw6、sw7是汇 聚层交换机 ;其中 SW6下面连接了部门 1 和部门 2 ；SW7连接了部门 3，部门 4 ，Server 2以 及无线路由器 2。 内网 ACL 配置：部门 1，2，4 可以访问内网中的 Web 和 Ftp 服务器，部门 3 只可以访 问内网的 ftp 服务器。 4.1 中国电信 企业总公司网络的出口路由器 router1和分公司网络的出口路由器都与 ISP 相连接，其 中 router1 和 ISP 之间使用了 ppp 广域网协议， 启用了 chap 的认真方式实现与互联网相连； R9 使用帧中继技术与 ISP相连。该企业的对外访问服务器托管到中国电信运营商。 二、拓扑结构 总体拓扑： 总公司拓扑： 分公司拓扑： ISP 外网即帧中继： 三、知识点 1.静态路由 2.RIP 3.单区域 OSPF 4.EIGRP 5.EIGRP 非等价负载均衡 6.ppp 封装 （chap）7.帧中继 8.ACL 访问控制 9.NAT 地址转换 10.STP的配置 11.VLAN 间的路 由 12 EIGRP 手动汇总 13.路由重分布 14.默认路由 15.Telnet 16.双链路冗余的备 份 17.DHCP 的使用 四、主要功能 部门 1,2,3,6均可访问内网 Web，Ftp 和 DNS 服务器。 部门 4 只可以访问内网 FTP 其他的都不可以访问。 部门 5 可以访问内网 Web 和 Ftp 但不可以访问 DNS 。 部门 1，2,4 可以访问外网 Web 以及公司总部的 Web，Ftp 服务器。部门 3 只可以访问公司 总部的 Ftp 服务器。 五、主要配置清单 分公司 Switch7配置： (Switch#show running-config Building configuration... Current configuration : 2096 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Switch ! ! ! ! ! ip dhcp pool vlan7 ip dhcp pool vlan8 ! ! ip routing ! ! ! ! ! ! ! ! ! ! ! ! ! ! spanning-tree mode pvst ! ! ! !